Noël piraté : Ce qui est arrivé à Trust Wallet

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Devises

Voix du marché

Actualités des régulateurs

Actualités des banques centrales

Olesia Kramarenko

27.12.2025

Noël piraté : Ce qui est arrivé à Trust Wallet — Trust Wallet : une histoire de confiance, d'adoption massive et de Noël piraté

Noël n'est pas la meilleure période pour les nouvelles. Le marché des cryptomonnaies ralentit généralement, les discussions se taisent et les traders partent en vacances. C'est dans ce moment de calme, le 25 décembre, que les premiers rapports inquiétants ont commencé à apparaître. Des utilisateurs de Trust Wallet perdaient leurs fonds. Plus tard, il est apparu clairement que l'incident concernait des millions de dollars, des centaines de victimes et l'un des types d'attaques les plus troublants : la compromission d'une mise à jour logicielle officielle. Une fois de plus, cet incident a poussé de nombreuses personnes à se poser une question familière. Existe-t-il un portefeuille vraiment "sûr" ?

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le chemin vers l'adoption massive

Trust Wallet est apparu en 2017, à une époque où les portefeuilles sans garde n'étaient pas encore un phénomène de masse. La plupart des utilisateurs conservaient leurs crypto-actifs sur des échanges, tandis que l'idée d'un contrôle personnel total sur les clés privées restait largement un principe pour les passionnés. Trust Wallet offrait une alternative simple. Il s'agissait d'un portefeuille mobile sans paramètres complexes et avec un principe clair : les clés appartiennent à l'utilisateur, pas au service.

En 2018, le projet a été racheté par Binance. Pour Trust Wallet, cela signifiait échelle et crédibilité, mais pas de changement dans son modèle sous-jacent. Le portefeuille a conservé son statut de non-gardien et a progressivement fait partie de la boîte à outils de base des nouveaux participants entrant sur le marché des crypto-monnaies. Il a souvent été recommandé comme premier portefeuille, le point de départ pour se familiariser avec le Web3.

Un portefeuille comme outil universel

L'évolution du marché s'est accompagnée de celle du Trust Wallet lui-même. Il est allé au-delà du simple stockage d'actifs et est devenu un produit multifonctionnel. La prise en charge de dizaines de blockchains, l'intégration avec les protocoles DeFi, les NFT, le staking et un navigateur d'applications décentralisées intégré ont progressivement façonné son image de portefeuille de tous les jours.

Le lancement de l'extension de navigateur a constitué une autre étape importante. Elle a permis aux utilisateurs d'interagir avec les services Web3 directement à partir de leur navigateur et est devenue une alternative aux solutions déjà connues. Pour beaucoup, il s'agissait du même Trust Wallet dans un environnement différent, avec le même niveau de confiance dans la marque.

Le jour où une mise à jour est devenue une menace

Les événements du 25 décembre ont montré à quel point cette confiance pouvait être fragile. Le point commun entre tous les utilisateurs concernés était l'extension de navigateur Trust Wallet pour Chrome, mise à jour le 24 décembre à la version 2.68. Les utilisateurs n'ont pas installé de logiciels tiers ni interagi avec des ressources suspectes. Ils ont simplement appliqué une mise à jour officielle.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Un fragment JavaScript malveillant est apparu dans le code de l'extension. Il était déguisé en outil d'analyse et n'interférait pas avec l'utilisation normale du portefeuille. Le code n'était déclenché qu'à un moment précis, lorsqu'un utilisateur importait une phrase de départ. Les données étaient envoyées à un domaine tiers enregistré quelques jours avant l'attaque. Une fois que les attaquants ont eu accès aux phrases d'amorçage, ils ont pu drainer les fonds des portefeuilles presque instantanément.

L'ampleur de l'attaque et la réaction de la communauté

Le premier à attirer systématiquement l'attention sur l'incident a été l'enquêteur de la blockchain ZachXBT. Il a identifié plusieurs adresses qui accumulaient des fonds provenant de centaines de portefeuilles. L'attaque a touché plusieurs réseaux à la fois, notamment Bitcoin, Ethereum et Solana. Selon les estimations des analystes, les pertes totales ont atteint 6 à 7 millions de dollars. Une partie des fonds a été rapidement transférée vers des services centralisés pour être encaissée.

L'équipe de Trust Wallet a confirmé l'incident sur les médias sociaux et a exhorté les utilisateurs à désactiver immédiatement la version 2.68 et à mettre à jour la version 2.69. La société a souligné que les applications mobiles n'étaient pas touchées. Changpeng Zhao, fondateur de Binance, a déclaré que Trust Wallet dédommagerait les utilisateurs pour leurs pertes.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Ce que ce piratage révèle sur l'état du Web3

L'incident de Trust Wallet est devenu un exemple pour l'ensemble du secteur. En 2025, la criminalité liée aux cryptomonnaies continue d'augmenter et les attaques ciblent de plus en plus l'infrastructure plutôt que les utilisateurs individuels. Les extensions de portefeuille de navigateur, avec leurs privilèges d'accès élevés, deviennent des points de risque critiques.

Le piratage de Trust Wallet n'était pas le résultat d'une erreur de l'utilisateur ou d'une faiblesse de la technologie blockchain. Il suggère fortement que la couche la plus vulnérable reste le logiciel entre les personnes et les réseaux. C'est là que se trouve aujourd'hui la principale ligne de front de la cybersécurité dans l'industrie des cryptomonnaies.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?